Sie befinden sich hier:
Verwalten des Benutzerzugriffs
Salesforce bietet einen mehrschichtigen Ansatz für den Benutzerzugriff, sodass Sie steuern können, welche Daten Benutzer anzeigen und welche Aufgaben sie ausführen können.
Erforderliche Editionen
| Verfügbarkeit: Salesforce Classic und Lightning Experience |
| Die Auswahl an verfügbaren Benutzer- und Datenverwaltungsoptionen hängt davon ab, über welche Salesforce-Edition Sie verfügen. |
Benutzer und Lizenzen
Jeder Salesforce-Benutzer wird durch einen Benutzernamen, ein Kennwort und ein Profil eindeutig identifiziert. Bevor sich ein Benutzer anmelden kann, weisen Sie ihm eine Benutzerlizenz zu, die bestimmt, welche Funktionen und Objekte für ihn verfügbar sind. Sie können Benutzern auch Berechtigungssatz-Lizenzen zuweisen, um ihnen zusätzliche Funktionen zuzuweisen.
Objekt-, Feld- und Benutzerberechtigungen
Objektberechtigungen steuern, ob ein Benutzer Datensätze eines bestimmten Objekttyps erstellen, lesen, bearbeiten oder löschen kann. Feldberechtigungen steuern, ob ein Benutzer den Wert eines bestimmten Felds lesen oder bearbeiten kann. Benutzerberechtigungen geben an, welche Aufgaben Benutzer ausführen können und auf welche Funktionen sie zugreifen können, beispielsweise das Anzeigen von Setup-Seiten oder den Zugriff auf die API. Zusammen bilden diese Berechtigungen die Basisebene der Datenzugriffssteuerung in Salesforce.
Sie konfigurieren Berechtigungen in Profilen, Berechtigungssätzen und Berechtigungssatzgruppen.
- Profile definieren Standardeinstellungen für einen Benutzer, einschließlich zugewiesener Anwendungen, Datensatztypen und Seitenlayouts. Jeder Benutzer verfügt über genau ein Profil.
- Berechtigungssätze gewähren Berechtigungen und Zugriffseinstellungen, ohne das Profil eines Benutzers zu ändern. Sie können einem einzelnen Benutzer mehrere Berechtigungssätze zuweisen, wodurch es einfacher wird, Benutzern genau den benötigten Zugriff zu erteilen, ohne für jede Kombination ein separates Profil erstellen zu müssen.
- Berechtigungssatzgruppen bündeln mehrere Berechtigungssätze, sodass Sie sie zur einfacheren Verwaltung als Einheit zuweisen können.
Salesforce empfiehlt, Berechtigungssätze und Berechtigungssätze zu verwenden, um die Berechtigungen und den Zugriff Ihrer Benutzer zu verwalten. Sie können Berechtigungen in Profilen konfigurieren. Es wird jedoch empfohlen, Profile für Standardeinstellungen zu verwenden.
Freigabe und Datensatzzugriff
Die Freigabeeinstellungen bestimmen, welche einzelnen Datensätze ein Benutzer anzeigen und bearbeiten kann, basierend auf den Objektberechtigungen, die Sie zuerst konfiguriert haben. Sie richten den Zugriff auf Datensatzebene mithilfe mehrerer Funktionen ein.
- Organisationsweite Standardeinstellungen legen die Basisebene für den Zugriff auf Datensätze fest. Legen Sie organisationsweite Standardeinstellungen auf die restriktivste Ebene fest, die ein Benutzer benötigt, und verwenden Sie dann andere Freigabefunktionen, um den Zugriff bei Bedarf zu öffnen.
- Die Rollenhierarchie gibt Benutzern Zugriff auf Datensätze, deren Inhaber Benutzer sind oder die für Benutzer freigegeben sind, die sich in der Hierarchie unter ihnen befinden. Diese Funktion vereinfacht die Zusammenarbeit, da Manager Einblick in die Daten ihrer Berichte erhalten.
- Freigaberegeln erweitern den Datensatzzugriff auf Benutzergruppen anhand der Datensatzinhaberschaft oder anderer Kriterien.
- Mit der manuellen Freigabe können Datensatzinhaber einzelne Datensätze für bestimmte Benutzer oder Gruppen freigeben, wenn Freigaberegeln oder andere Funktionen den Bedarf nicht decken.
